[发明专利]一种安全规则冲突的识别方法、识别设备及存储介质

权利要求书

1.一种安全规则冲突的识别方法，其特征在于，所述方法包括以下步骤：

识别设备获取目标网络内各终端安全代理的原始安全规则，并根据各终端安全代理的原始安全规则生成安全规则模型；

接收所述目标网络中待测终端安全代理发送的待测安全规则；

将所述待测安全规则与所述安全规则模型中的各原始安全规则进行匹配，在所述待测安全规则与所述安全规则模型中的一原始安全规则匹配成功时，认定所述待测安全规则与原始安全规则发生冲突。

2.如权利要求1所述的方法，其特征在于，所述识别设备获取目标网络内各终端安全代理的原始安全规则，并根据各终端安全代理的原始安全规则生成安全规则模型，具体包括：

识别设备向目标网络内的各终端安全代理发送规则采集请求，以使得各终端安全代理根据所述规则采集请求反馈原始安全规则；

接收各终端安全代理反馈的原始安全规则；

基于各终端安全代理反馈的原始安全规则按照预设数据结构建立安全规则模型。

3.如权利要求2所述的方法，其特征在于，所述预设数据结构为预设树形结构；

相应地，所述基于各终端安全代理的原始安全规则按照预设数据结构建立安全规则模型，具体包括：

从所述原始安全规则中分别获取与预设树形结构中各预设参数类型对应的参数信息；

在所述预设树形结构中选取与所述参数信息对应的叶子结点；

将所述原始安全规则保存至选取的叶子节点，以建立安全规则模型。

4.如权利要求3所述的方法，其特征在于，所述接收各终端安全代理反馈的原始安全规则，具体包括：

接收各终端安全代理反馈的原始安全规则，以及终端设备标识；

相应地，将所述原始安全规则保存至选取的叶子节点，以建立安全规则模型，具体包括：

将所述原始安全规则和所述终端设备标识保存至选取的叶子节点，以建立安全规则模型。

5.如权利要求4所述的方法，其特征在于，所述将所述待测安全规则与所述安全规则模型中的各原始安全规则进行匹配，在所述待测安全规则与所述安全规则模型中的一原始安全规则匹配成功时，认定所述待测安全规则与原始安全规则发生冲突，具体包括：

将所述待测安全规则与所述安全规则模型中的各原始安全规则进行匹配；

在所述待测安全规则与所述安全规则模型中的目标原始安全规则相同时，认定所述待测安全规则与所述目标原始安全规则发生冲突，所述目标原始安全规则为与所述待测安全规则匹配成功的原始安全规则；

相应地，所述在所述待测安全规则与所述安全规则模型中的一原始安全规则匹配成功时，认定所述待测安全规则与原始安全规则发生冲突之后，还包括：

确定所述目标原始安全规则对应的目标终端设备标识，对所述目标终端设备标识以及所述目标原始安全规则进行展示。

6.如权利要求4所述的方法，其特征在于，所述将所述待测安全规则与所述安全规则模型的各原始安全规则进行匹配，在所述待测安全规则与所述安全规则模型的一个原始安全规则匹配成功时，认定所述待测安全规则与原始安全规则发生冲突，具体包括：

从所述待测安全规则中读取访问控制规则；

分别确定所述安全规则模型中各原始安全规则的禁止规则；

将所述访问控制规则与各原始安全规则的禁止规则进行匹配，以判断所述访问控制规则是否为禁止规则；

在所述访问控制规则为禁止规则时，认定所述待测安全规则与所述禁止规则对应的目标原始安全规则发生冲突；

相应地，所述在所述待测安全规则与所述安全规则模型中的一原始安全规则匹配成功时，认定所述待测安全规则与原始安全规则发生冲突之后，还包括：

确定所述目标原始安全规则对应的目标终端设备标识，对所述目标终端设备标识以及所述目标原始安全规则进行展示。

7.如权利要求1-6任一项所述的方法，其特征在于，所述在所述待测安全规则与所述安全规则模型中的一原始安全规则匹配成功时，认定所述待测安全规则与原始安全规则发生冲突之后，所述方法还包括：

对所述待测安全规则进行拦截。